Beveiliging

Uw gegevens

• Alles wat u opslaat, blijft op uw telefoon, tenzij u een serverfunctie inschakelt via Jij › Gegevens en privacy.
• Gegevens die worden verzonden, zijn versleuteld (TLS 1.2 of nieuwer, HSTS), en bestanden en back-ups worden versleuteld opgeslagen.
• Onze servers en database bevinden zich in de EU. Het privacybeleid vermeldt elke aanbieder en elk land.
• Uw archief wordt nooit gebruikt om een model te trainen. Bij Core wordt niets van wat u opslaat naar een AI-aanbieder verzonden.

Uw account

• Wachtwoorden worden alleen opgeslagen als gezouten Argon2-hashes. U kunt aanmelden met Apple, Google, een passkey of een wachtwoord, en voor een tweede stap een authenticatie-app toevoegen.
• Aanmeldingen, codes en gevoelige acties zijn onderworpen aan een snelheidslimiet, en elke route die uw gegevens verwerkt, controleert of ze van u zijn.
• Sluit uw account af, dan wordt alles binnen dertig dagen gewist.

Hoe wij de dienst beheren

• Twee exemplaren van de dienst achter een proxy, updates die stapsgewijs worden uitgerold, containers zonder extra bevoegdheden, en een database die niet vanaf het internet bereikbaar is.
• Versleutelde back-ups elke nacht plus doorlopende archivering, en elke maand een herstelproef, zodat vaststaat dat een back-up werkt.
• Onze eigen console is voor het internet verborgen: zij wordt alleen geopend vanaf vertrouwde adressen met een passkey of een code, en vanaf elders alleen met twee bewijzen. Elke handeling in de console wordt geregistreerd.
• Afhankelijkheden worden bij elke wijziging gecontroleerd, en verzoeken naar adressen die door gebruikers worden opgegeven, kunnen geen privénetwerken bereiken.

Hebt u iets gevonden?

Meld het alstublieft eerst bij ons: [email protected] (zie security.txt). Wij lezen elke melding, antwoorden binnen enkele dagen en zullen geen actie ondernemen tegen wie te goeder trouw handelt en ons de tijd geeft om het probleem op te lossen. Wij zijn een klein project en kunnen geen beloningen uitkeren, maar wij zullen u openlijk bedanken als u dat wenst.